web服務器可能存在的安全問題有哪些？

1、來自服務器本身及網絡環境的安全，這包括服務器系統漏洞，系統權限，網絡環境（如ARP等）、網絡端口管理等，這個是基礎。

2、來自WEB服務器應用的安全，IIS或者Apache等，本身的配置、權限等，這個直接影響訪問網站的效率和結果。

3、網站程序的安全，這可能程序漏洞，程序的權限審核，以及執行的效率，這個是WEB安全中占比例非常高的一部分。

4、WEB Server周邊應用的安全，一臺WEB服務器通常不是獨立存在的，可能其它的應用服務器會影響到WEB服務器的安全，如數據庫服務、FTP服務等。這只是大概說了一下，關于WEB應用服務器的安全從來都不是一個獨立存在的問題。